¿Qué proveedores de nube revisan?

AWS, Azure y Google Cloud, además de la configuración de identidad, red, almacenamiento de datos, secretos y registro de logs que los rodea. Trabajamos con credenciales de solo lectura y de alcance limitado que usted aprovisiona.

¿Necesitan acceso de administrador a producción?

No. La revisión es de solo lectura con credenciales de mínimo privilegio, combinada con recorridos de arquitectura con su equipo. No solicitamos acceso de administrador a producción.

¿Es lo mismo que un test de intrusión?

No: una revisión de seguridad en la nube examina la configuración y la arquitectura en busca de valores por defecto riesgosos y exposición, en lugar de explotar activamente una aplicación en ejecución. Ambas son complementarias.

Evaluaciones

Revisión de seguridad cloud

Revisión de solo lectura con credenciales acotadas que tú provisionas, combinada con sesiones de arquitectura con tu equipo. No necesitamos, ni pedimos, acceso de administrador a producción.

← Evaluaciones

Alcance

Gestión de identidades y accesos: roles, políticas, higiene de claves y credenciales
Exposición de red: endpoints públicos, grupos de seguridad, rutas de entrada
Almacenes de datos: cifrado, políticas de acceso, exposición de copias de seguridad
Gestión de secretos y deriva de configuración
Cobertura de logs, monitorización y alertas

Método

Revisión de solo lectura con credenciales acotadas que tú provisionas, combinada con sesiones de arquitectura con tu equipo. No necesitamos, ni pedimos, acceso de administrador a producción.

Entregable

Una lista priorizada de hallazgos donde cada punto nombra el recurso afectado, el riesgo en contexto y el cambio de configuración concreto que lo resuelve.

Método

Cómo trabajamos

Alcance

Cada proyecto empieza con una conversación de alcance y termina esa conversación con un acuerdo escrito: tu marco objetivo o los sistemas y entornos que entran, qué queda explícitamente fuera, qué cuentas y datos usaremos y el calendario.

Evaluar

Medimos dónde estás: un análisis de brechas contra tu marco objetivo, una revisión de controles, políticas y riesgo, y pruebas prácticas donde importan. El trabajo es manual y metódico, guiado por cómo se usa realmente el sistema y qué querría de él un atacante. Las herramientas apoyan el trabajo; no lo sustituyen.

Explicar

Recibes un informe escrito y una llamada de revisión. El resumen ejecutivo está escrito para quien no estuvo en la sala; cada hallazgo lleva evidencia, pasos de reproducción, impacto de negocio y una corrección concreta.

Verificar

Cuando tu equipo ha corregido, volvemos a probar los hallazgos afectados y emitimos un informe actualizado que indica con claridad qué está resuelto, qué parcialmente y qué sigue abierto. Para un programa de certificación, preparamos las evidencias y te acompañamos durante la auditoría, y luego te ayudamos a mantenerlo al día.

Preguntas frecuentes

¿Qué proveedores de nube revisan?: AWS, Azure y Google Cloud, además de la configuración de identidad, red, almacenamiento de datos, secretos y registro de logs que los rodea. Trabajamos con credenciales de solo lectura y de alcance limitado que usted aprovisiona.
¿Necesitan acceso de administrador a producción?: No. La revisión es de solo lectura con credenciales de mínimo privilegio, combinada con recorridos de arquitectura con su equipo. No solicitamos acceso de administrador a producción.
¿Es lo mismo que un test de intrusión?: No: una revisión de seguridad en la nube examina la configuración y la arquitectura en busca de valores por defecto riesgosos y exposición, en lugar de explotar activamente una aplicación en ejecución. Ambas son complementarias.

Lecturas relacionadas

6 min de lectura

¿Qué es el VAPT? Evaluación de vulnerabilidades y test de intrusión explicados

VAPT corresponde a la Evaluación de Vulnerabilidades y Test de Intrusión (Vulnerability Assessment and Penetration Testing). Aquí se explica qué significa cada parte, en qué se diferencian, qué cubre un proyecto de VAPT y cuándo lo necesitas realmente.

Otras evaluaciones

Pruebas Web y API Revisión de seguridad de aplicaciones Pruebas de sistemas de IA Forense digital Preparación de cumplimiento y certificación

Los proyectos son de alcance y precio fijos una vez acordados. Si no sabes qué servicio encaja, ya sea preparación para certificación, asesoría de GRC o una prueba de penetración, describe tu situación y te recomendaremos un alcance, incluida la honestidad de decirte si aún no nos necesitas.